Cyberprzestępcy podszywają się pod firmy hostingowe i rozsyłają wiadomości o rzekomym zawieszeniu strony lub usługi hostingowej. Schemat jest dwuetapowy. Najpierw odbiorca trafia do fałszywego panelu logowania i przekazuje oszustom dane dostępu. Następnie pojawia się kolejny formularz proszący o dane karty płatniczej. Jedna wiadomość może więc doprowadzić zarówno do przejęcia konta hostingowego, jak i strat finansowych.

Jak działa fałszywe powiadomienie o zawieszeniu hostingu?

W ostrzeżeniu CERT Polska opisano wiadomości sugerujące, że strona lub usługa zostanie wstrzymana, jeśli klient nie podejmie działania. Link prowadzi do witryny imitującej panel usługodawcy.

Po wpisaniu loginu i hasła ofiara nie kończy procesu. Jest kierowana do następnego formularza z prośbą o kartę płatniczą. To ważne, ponieważ przejęte konto hostingowe może dać dostęp do domen, plików strony, baz danych albo konfiguracji poczty, zależnie od zakresu panelu klienta.

Jak zweryfikować informację od hostingodawcy?

Samodzielnie wejdź do znanego Ci panelu klienta i sprawdź status usług. Nie loguj się przez link z wiadomości, jeśli nie masz pewności co do jej pochodzenia. Jeżeli dane zostały już wpisane na fałszywej stronie, zmień hasło do panelu, sprawdź ustawienia usług i skontaktuj się z hostingodawcą. Przy podaniu danych karty skontaktuj się również z bankiem.

Źródło: CERT Polska – Fałszywe powiadomienie o zawieszeniu usług hostingowych